La empresa Microsoft quiere que los usuarios abandonen las contraseñas en PCs que ejecutan Windows 10. Anteriormente, en la corporación se había prohibido el cambio forzado de contraseñas para PCs corporativos, y ahora han lanzado una versión de prueba de "los diez" en la que se puede acceder sin contraseña a las cuentas de Microsoft.
Como alternativa, se propone la tecnología de reconocimiento facial Windows Hello, el escaneo de huellas dactilares o un código PIN. Por supuesto, en todos los casos, excepto en el último, se requieren dispositivos adicionales, como una cámara o un escáner de huellas.
La razón de este enfoque es completamente lógica. Los usuarios no recuerdan diferentes contraseñas, así que utilizan la misma en varios servicios, PCs, etc. Pero esto afecta gravemente la seguridad de los sistemas. E incluso los métodos de autenticación de dos factores no siempre ayudan.
Microsoft afirma que el código PIN de Windows Hello es mucho más seguro que una contraseña, incluso si parece lo contrario. La clave está en que el código se almacena en el dispositivo y no se transmite en línea, lo que reduce drásticamente la posibilidad de interceptar datos.
Entre otros métodos, la compañía ofrece sistemas de autenticación de dos factores, como SMS, aplicaciones de Microsoft Authenticator, Windows Hello o incluso llaves de seguridad físicas del estándar FIDO2. Es decir, en el futuro, las contraseñas podrían desaparecer como una clase de fenómeno.
En la actualidad, Microsoft planea permitir a los usuarios eliminar completamente la opción de contraseña de la pantalla de inicio de sesión en Windows 10. Esto también se aplica a los usuarios empresariales a través de Azure Active Directory, lo que permite a las empresas prescindir de la contraseña, utilizando solo llaves de seguridad, aplicaciones de autenticación o Windows Hello. Esta opción se espera que esté disponible en primavera del próximo año, cuando se publique la versión final.
Fuente: 3dnews.ru
